CVE-2026-68293
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/mlx5: 32 dword okumalarında MCIA yazmaç arabellek taşması düzeltildi Cihaz mcia_32dwords özelliğini bildirdiğinde MCIA yazmacı 32 dword'a kadar (128 bayt) veri döndürebilir, ancak struct mlx5_ifc_mcia_reg_bits yalnızca dword_0..11 tanımlayarak sadece 12 dword'luk (48 bayt) veri alanı bırakmaktadır. mlx5_query_mcia(), okuma boyutunu mlx5_mcia_max_bytes() ile sınırlandırır ve ardından bu miktardaki baytı yazmaçtan memcpy() ile kopyalar; bu durum potansiyel olarak 'out' arabelleğinin sonunun ötesinde okuma yapılmasına neden olur. FORTIFY_SOURCE ile derlenen çekirdeklerde bu durum, ethtool aracılığıyla modül EEPROM okunurken bir arabellek taşması olarak yakalanır: detected buffer overflow in memcpy kernel BUG at lib/string_helpers.c:1048! RIP: 0010:fortify_panic+0x13/0x20 Call Trace: mlx5_query_mcia.isra.0+0x200/0x210 [mlx5_core] mlx5_query_module_eeprom_by_page+0x4a/0xa0 [mlx5_core] mlx5e_get_module_eeprom_by_page+0xbb/0x120 [mlx5_core] eeprom_prepare_data+0xf3/0x170 ethnl_default_doit+0xf1/0x3b0 mcia_reg düzeni 32 dword'a genişletildi.
Nasıl düzeltilir
- Linux Linux5ed6d41029832b11bc204d7cc326cf309d073666, c8a4acc19dcdc83e1303c29d9535e5c99415a2e3, 5be4eebd5a3a198dab0adcd550e1cadca79bdfed, 87b39a8c875ca744b7de69af0a8ef8874cffccf1, 88b2a16ddac3357e3f1d528e758b51e2c945d546, 11c057d23465c7a5817a7284c896d19d54c0b616 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 5ed6d41029832b11bc204d7cc326cf309d073666, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < c8a4acc19dcdc83e1303c29d9535e5c99415a2e3, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 5be4eebd5a3a198dab0adcd550e1cadca79bdfed, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 87b39a8c875ca744b7de69af0a8ef8874cffccf1, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 88b2a16ddac3357e3f1d528e758b51e2c945d546, 271907ee2f29cd1078fd219f0778fd824fb1971c ≤ v < 11c057d23465c7a5817a7284c896d19d54c0b616, 5.18 | 5ed6d41029832b11bc204d7cc326cf309d073666, c8a4acc19dcdc83e1303c29d9535e5c99415a2e3, 5be4eebd5a3a198dab0adcd550e1cadca79bdfed, 87b39a8c875ca744b7de69af0a8ef8874cffccf1, 88b2a16ddac3357e3f1d528e758b51e2c945d546, 11c057d23465c7a5817a7284c896d19d54c0b616 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.